社交工程演練

模擬駭客釣魚，提升員工防範網路詐騙的能力

社交工程演練是一種評估員工對電子郵件社交工程攻擊防禦能力的資安服務。社交工程攻擊者利用了人的好奇心、貪婪、同情心來誘騙員工洩漏企業或個人的敏感資訊。常見的電子郵件社交工程攻擊種類有時事新聞、忘記密碼、八卦新聞、問券調查、薪資通知等等。

本服務可以有效測試員工在郵件資安防禦的意識，透過擬真的客製化郵件範本和網頁來檢測員工開啟信件、點擊連結、輸入個人機密資訊以及下載附件的紀錄。

演練結束後針對未通過測驗的人進行教育訓練，幫助他們在社交工程攻擊上的認知、增加對威脅的分辨以及保護機密資訊的重要性。